关于在TFS和SharePoint上授予团队成员访问权的查询

Question

假设我有一个由10名成员组成的团队。我想为所有团队成员提供对两个TFS & SharePoint Server的访问权限。什么是正确的方法？

我应该创建一个AD安全组&将所有团队成员添加到该组中。现在在TFS上创建一个团队&将该AD安全组添加到该TFS团队中。在SP上也授予同一个AD组的权限。

这是正确的方法还是别的什么可以做得更好？

阿图尔Sureka

Answer 1

角色更通常被称为基于RBAC访问控制将是最好的实践方法可以解决这个（documentation）。这将允许您为您的安全组分配各种角色，然后您可以在SharePoint和tfs中使用这些角色（或将来可能会使用Visual Studio Online）。

或者，在这两个系统中使用相同安全组的第二种方法也是理想的，实质上对于相同问题更简单一些，只是增长潜力较小。